Descarregar sites que utilizam RainLoop

Sobre RainLoop

Um domínio que responde com o RainLoop está a mostrar uma porta de serviço e não uma montra. O software é um cliente de correio para navegador escrito em PHP e instalado no servidor do próprio operador, onde fica à frente de uma configuração IMAP e SMTP já existente para que as contas possam ser lidas a partir de um navegador sem serem movidas para um fornecedor alojado. Nada nesse nome de anfitrião está a ser vendido ao público. O operador limitou-se a expor uma ferramenta interna à internet pública para que o pessoal possa chegar ao seu correio a partir de qualquer lugar.

Um webmail alojado pelo próprio diz algo específico sobre a organização por trás de um domínio. Alguém optou por manter o correio em infraestrutura que controla em vez de comprar lugares a um grande fornecedor de correio, uma decisão que as pequenas empresas de alojamento, as agências, as universidades e os operadores atentos à privacidade tomam com muito mais facilidade do que os departamentos de informática das grandes empresas. Para um investigador que mapeia quem ainda gere a sua própria pilha de correio, encontrar o cliente num domínio é mais informativo do que ler apenas o registo do servidor de troca de correio, porque uma interface de webmail indica que um humano entra através de um navegador e não através de um conjunto de aplicações de secretária empresarial.

Lançado pela primeira vez em 2013 e distribuído com licença Open Source, o RainLoop é o tipo de software que se instala uma vez e depois se deixa em paz. Atualizar exige acesso por consola e uma janela de manutenção, que é exatamente o trabalho que ninguém agenda num servidor cujo único papel é o correio. Nas instalações que conseguimos ler separamos 15 compilações distintas, e a compilação que registamos com mais frequência é 1.17.0. A dispersão é na verdade uma distribuição de idade e não uma distribuição de funcionalidades, e alargou-se depois do abrandamento do desenvolvimento a montante e da passagem de grande parte da comunidade para uma derivação mantida, deixando as instalações originais congeladas na versão que era corrente no dia em que foram implantadas.

Um início de sessão de webmail é uma superfície de autenticação virada para a internet aberta, por isso a versão que um anfitrião corre não é um campo de curiosidade. Quem faz inventário de superfície de ataque, contacto sobre vulnerabilidades ou divulgação responsável precisa do nome de anfitrião e da compilação em conjunto, e precisa deles para uma população inteira e não para um domínio de cada vez. O mesmo par importa aos fornecedores de alojamento que auditam o que os seus clientes instalaram em servidores partilhados sem avisar ninguém.

Em outubro de 2026 detetamos o cliente em 327 sites. Uma consulta por domínio pode confirmar um nome de anfitrião concreto, mas a pergunta útil corre no sentido inverso: que anfitriões correm este software, em que compilação e em que tipo de domínio. A nossa exportação responde a isso num único ficheiro, com o domínio, a versão detetada onde uma versão está exposta e o resto da pilha de cada site na mesma linha, para que a população possa ser filtrada, amostrada ou cruzada com os seus próprios registos sem consultar nada domínio a domínio.